Safepay fidye yazılım grubu istitutocomprensivo-cavaglia.edu.it kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: İtalya
• Sektör: Eğitim
• Duyuru tarihi: 18 Kasım 2025

Safepay fidye yazılımı grubu, İtalya'da faaliyet gösteren bir eğitim kurumu olan istitutocomprensivo-cavaglia.edu.it'nin verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. 18 Kasım 2025 tarihinde gerçekleşen bu iddiaya göre, kurumun dijital varlıkları hedef alındı ve sızıntı sitesinde bir duyuru yayımlandı.

Saldırı iddiası ve grubun yöntemi

Safepay grubu, 18 Kasım 2025 tarihinde kurumla ilgili bir duyuru yayımlayarak istitutocomprensivo-cavaglia.edu.it'nin sızıntı sitesine eklendiğini bildirdi. Grup, bu listelemeyi desteklemek amacıyla kurumun faaliyetleri ve öğrenci demografik yapısı hakkında genel bilgiler paylaşarak iddiasını pekiştirmeye çalıştı. Yapılan incelemelerde, söz konusu grubun çifte gasp stratejisi uyguladığı bilinmektedir.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde psikolojik ve operasyonel bir baskı kurmasını içerir. Bu yöntem, kurumun hem operasyonel sürekliliğini hem de itibarını hedef alarak fidye ödemeye zorlanmasını amaçlayan tehlikeli bir taktik olarak bilinmektedir. Siber saldırganlar, verilerin kamuya açık hale getirilmesi tehdidiyle kurumları köşeye sıkıştırmayı hedeflerler.

Sızdırılan veriler hakkında detaylar

Sızıntı sitesindeki mevcut ilan incelendiğinde, kurumun hangi verilerinin etkilendiğine dair somut bir bilgiye ulaşılamamıştır. İlan içeriğinde, sızdırıldığı iddia edilen dosyalara dair herhangi bir veri örneği veya sızan dosyaların içeriğine yönelik spesifik bir detay yer almamaktadır. Bu durum, saldırının boyutu ve niteliği hakkında henüz net bir tablo çizilmesine olanak tanımamaktadır.

Kurum hakkında genel bilgi

Istituto Comprensivo di Cavaglià, İtalya'nın Piyemonte bölgesindeki Biella ilinde yer alan bir devlet eğitim kurumudur. Kurum, bölgedeki öğrencilere ilk ve ortaöğretim düzeyinde eğitim hizmetleri sunmaktadır. Kamu hizmeti veren bir eğitim kurumu olması sebebiyle, dijital altyapısının güvenliği ve hassas verilerin korunması büyük önem taşımaktadır.

Sektörel riskler ve değerlendirme

Eğitim sektöründe faaliyet gösteren kurumlar, genellikle öğrenci ve personel verilerini barındırdıkları için siber saldırganlar için cazip hedefler haline gelmektedir. Bu kurumun İtalya merkezli bir yapı olması nedeniyle, olası bir veri sızıntısının gerçekleşmesi durumunda, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Verilerin gizliliğinin ihlal edilmesi, hem kurumun operasyonel sürekliliğini tehlikeye atabilir hem de ikincil riskler doğurabilir.

Saldırının olası sonuçları arasında kimlik hırsızlığı veya kuruma yönelik daha hedefli oltalama saldırıları yer alabilir. Bu tür durumlarda, kurumların veri güvenliği protokollerini gözden geçirmeleri, yedekleme stratejilerini güçlendirmeleri ve personel farkındalığını artırmaları kritik önem taşımaktadır. Siber saldırganların kullandığı çifte gasp yöntemi, kurumları fidye ödemeye zorlamak için kullanılan bir baskı aracıdır ve kurumların bu tür tehditlere karşı hazırlıklı olması gerekmektedir.

Sonuç olarak, Safepay grubunun bu iddiası, eğitim kurumlarının dijital varlıklarını koruma konusundaki hassasiyetini bir kez daha ortaya koymaktadır. Grubun kamuya açık bilgi düzeyinin sınırlı olması, saldırının detaylarının analiz edilmesini zorlaştırsa da, eğitim sektöründeki kurumların veri gizliliği ve yasal uyumluluk konularında dikkatli olmaları gerekmektedir.